木馬特征庫(kù)設(shè)計(jì)與應(yīng)用方法研究.pdf

1、擺渡攻擊是黑客和間諜針對(duì)物理網(wǎng)隔離環(huán)境下竊取秘密資料而采取的主要手段，該攻擊方式主要依托移動(dòng)存儲(chǔ)介質(zhì)。擺渡攻擊的攻擊原理十分簡(jiǎn)單：移動(dòng)介質(zhì)類似中轉(zhuǎn)站，而互不相連的兩個(gè)網(wǎng)站通過中轉(zhuǎn)站實(shí)現(xiàn)最終的連接。為了保護(hù)文件以及信息的安全，敏感單位都會(huì)組建與因特網(wǎng)物理隔離的局域網(wǎng)，以優(yōu)盤為代表的移動(dòng)存儲(chǔ)介質(zhì)成為了內(nèi)外網(wǎng)文件交換的中轉(zhuǎn)站。擺渡攻擊以優(yōu)盤為媒介，達(dá)到悄無聲息地竊取內(nèi)網(wǎng)中的秘密文件的不法目的。擺渡攻擊的主要攻擊手段是采用擺渡木馬，擺渡木馬的針

2、對(duì)性很強(qiáng)，一般感染處于涉密系統(tǒng)中的計(jì)算機(jī)，同時(shí)還具有很強(qiáng)的針對(duì)性，設(shè)計(jì)該類病毒源于間諜人員的需求，對(duì)國(guó)家重要部門和涉密單位的信息安全威脅巨大。
　　本文以優(yōu)盤擺渡木馬為例，首先解析擺渡木馬的技術(shù)特點(diǎn)，及其全生命周期的行為過程。隨后，提出了擺渡木馬特征庫(kù)的設(shè)計(jì)與實(shí)現(xiàn)方法，對(duì)特征庫(kù)的組成、加載方式、自定義特征庫(kù)、行為規(guī)則庫(kù)進(jìn)行分析，并重點(diǎn)分析了靜態(tài)特征庫(kù)和行為特征庫(kù)的構(gòu)造及組合使用策略。最后，本文分析了基于特征庫(kù)的擺渡木馬檢測(cè)與清除原